關(guān)于印發(fā)《2023年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報指南》的通知

發(fā)布時間：2022-09-05 來源：兩化融合處

河北省工業(yè)和信息化廳

關(guān)于印發(fā)《2023年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報指南》的通知

各市（含定州、辛集市）工業(yè)和信息化局，雄安新區(qū)改革發(fā)展局：

　　為貫徹省委省政府關(guān)于深化新一代信息技術(shù)與制造業(yè)融合發(fā)展的工作部署，落實《河北省信息化與工業(yè)化深度融合發(fā)展“十四五”規(guī)劃》要求，全面提升工業(yè)企業(yè)信息安全防護能力，在延續(xù)工控系統(tǒng)信息安全試點工作內(nèi)容基礎(chǔ)上，進一步豐富了工業(yè)企業(yè)信息安全防護能力建設(shè)內(nèi)容，并制定了《2023年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報指南》，現(xiàn)印發(fā)給你們，請按照相關(guān)要求做好試點申報的組織工作。

　　河北省工業(yè)和信息化廳

　　2022年9月3日

2023年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報指南

　　為貫徹省委省政府關(guān)于深化新一代信息技術(shù)與制造業(yè)融合發(fā)展的工作部署，落實《河北省信息化與工業(yè)化深度融合發(fā)展“十四五”規(guī)劃》要求，全面提升工業(yè)企業(yè)信息安全防護能力，在延續(xù)工業(yè)控制系統(tǒng)信息安全試點內(nèi)容基礎(chǔ)上，進一步豐富工業(yè)企業(yè)防護建設(shè)內(nèi)容，決定開展2023年工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點工作。為做好相關(guān)工作，特制定本申報指南。

　　申報條件

　?。ㄒ唬┰谖沂〉怯涀?，具有獨立法人資格的工業(yè)企業(yè)，且企業(yè)經(jīng)營狀況良好。

　　（二）企業(yè)兩化融合發(fā)展水平達(dá)到單項應(yīng)用階段及以上，擁有專門的信息化支撐隊伍。

　?。ㄈ┝腥雵液褪苫诤项愒圏c示范的，取得省級以上信息技術(shù)創(chuàng)新成果或獎勵的，開展兩化融合管理體系貫標(biāo)并通過評定的，同等條件下優(yōu)先列為試點示范。

　?。ㄋ模﹥?yōu)先考慮裝備、鋼鐵、建材、石化、食品、醫(yī)藥等我省優(yōu)勢行業(yè)，工業(yè)控制系統(tǒng)廣泛應(yīng)用，工業(yè)控制信息安全基礎(chǔ)較好的企業(yè)。

　?。ㄎ澹┧陥蟮脑圏c內(nèi)容須在試點建設(shè)期內(nèi)完成。

　?。┐嬖谙铝星樾沃坏牟坏蒙陥螅?/p>

　　1.違反國家相關(guān)法律和政策規(guī)定，在經(jīng)營管理、企業(yè)誠信、節(jié)能減排等方面有不良記錄的；

　　2.發(fā)生安全生產(chǎn)責(zé)任事故和重大信息安全事件的。

　　試點內(nèi)容

　　（一）提升工業(yè)控制系統(tǒng)信息安全防護水平。試點企業(yè)按照《工業(yè)控制系統(tǒng)信息安全防護指南》要求，制定防護能力提升計劃并組織實施，對企業(yè)工業(yè)控制系統(tǒng)信息安全防護設(shè)施進行加固和完善，進一步健全工控安全管理制度、機制，提升工業(yè)控制系統(tǒng)信息安全防護能力。

　?。ǘ┐罱üI(yè)企業(yè)安全監(jiān)測管理平臺。試點企業(yè)結(jié)合行業(yè)特色，選取自動化程度相對較高的一條或多條產(chǎn)線，在第三方服務(wù)機構(gòu)指導(dǎo)下，部署工業(yè)企業(yè)安全監(jiān)測管理平臺，并完成平臺與省級工控信息安全態(tài)勢感知和監(jiān)測預(yù)警平臺之間資產(chǎn)、拓?fù)?、事件三類?shù)據(jù)的交互對接。

　?。ㄈ╅_展工業(yè)控制系統(tǒng)信息安全應(yīng)急演練。試點企業(yè)要按照《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》要求，編制企業(yè)工業(yè)控制系統(tǒng)信息安全應(yīng)急預(yù)案，在第三方服務(wù)機構(gòu)指導(dǎo)下開展工業(yè)控制系統(tǒng)信息安全應(yīng)急演練，并配合本地工信部門在企業(yè)召開全市工業(yè)控制系統(tǒng)信息安全應(yīng)急演練現(xiàn)場觀摩會，為市縣工信部門和本市重點工業(yè)企業(yè)提供現(xiàn)場參觀服務(wù)。

　?。ㄋ模╅_展工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理。試點企業(yè)按照《關(guān)于開展工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理試點工作的通知》，組織開展自主定級并上報省工信廳，在第三方服務(wù)機構(gòu)支持下，開展定級核查、生成核查報告，并根據(jù)防護意見落實安全防護措施。

　　（五）開展工業(yè)領(lǐng)域數(shù)據(jù)安全分級分類管理。試點企業(yè)按照《工業(yè)數(shù)據(jù)分類分級指南（試行）》《工業(yè)領(lǐng)域重要數(shù)據(jù)和核心數(shù)據(jù)識別規(guī)則（草案）》開展數(shù)據(jù)分類分級，在第三方服務(wù)機構(gòu)支持下，制定重要數(shù)據(jù)和核心數(shù)據(jù)清單，開展數(shù)據(jù)安全評估并生成評估報告。

　　政策支持

　　優(yōu)先推薦試點企業(yè)爭取國家工業(yè)信息安全、工業(yè)互聯(lián)網(wǎng)、新一代信息技術(shù)與制造業(yè)融合等兩化融合類項目支持；優(yōu)先支持試點企業(yè)申請省工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展、企業(yè)上云等省級項目。根據(jù)2023年省財政項目預(yù)算情況，對試點企業(yè)給予一定資金補助。組織省內(nèi)企業(yè)到試點企業(yè)進行學(xué)習(xí)觀摩、行業(yè)對標(biāo)、經(jīng)驗交流等推廣活動，提高和擴大企業(yè)影響力。

　　申報要求

　　（一）試點申報遵循政府引導(dǎo)、企業(yè)自愿原則，各市工業(yè)和信息化局要做好試點申報的組織和指導(dǎo)工作，將本通知及時轉(zhuǎn)發(fā)到符合條件的工業(yè)企業(yè)。

　?。ǘ┥陥笃髽I(yè)按要求填寫提交《河北省工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點申報表》、《河北省工業(yè)企業(yè)信息安全綜合防護能力建設(shè)試點工作方案》（見附件），并附上企業(yè)兩化融合評估報告（在線填報地址：http://hebeipg.cspiii.com，數(shù)據(jù)填報完成后，可在線生成評估報告）。企業(yè)對提交材料的真實性負(fù)責(zé)。

　?。ㄈ└魇姓堄?022年9月9日前將企業(yè)申報材料（一式三份）上報省廳，并將電子版拷至U盤或光盤一并上報。申報材料由申報企業(yè)填寫并蓋章；推薦單位一欄由各市工信局填寫，并加蓋公章。每個市（含定州、辛集市）和雄安新區(qū)申報企業(yè)數(shù)量不超過5個，已列為省工業(yè)控制系統(tǒng)信息安全試點單位的企業(yè)不得再次申報。

　?。ㄋ模┞?lián)系方式

　　河北省工業(yè)和信息化廳兩化融合處

　　聯(lián)系人：李浩偉 鮑漪瀾

　　聯(lián)系電話：0311-85869752 87908731

　　電子郵箱：hbgkaq@163.com

　　郵寄地址：石家莊市和平西路402號

　　河北省工業(yè)和信息化廳兩化融合處郵政編碼：050071

　　附件：1.河北省工業(yè)控制系統(tǒng)信息安全試點申報表

                 2.河北省工業(yè)控制系統(tǒng)信息安全試點工作方案